Verwerkersovereenkomst

Deze overeenkomst treedt in werking bij ondertekening en eindigt nadat de verwerker alle persoonsgegevens waarop deze overeenkomst betrekking heeft, heeft gewist of terugbezorgd zoals vastgelegd in artikel 13. Deze overeenkomst kan niet tussentijds worden opgezegd; de bepalingen in artikel 4 blijven na afloop van kracht.

De verantwoordelijke verstrekt aan de verwerker:

• De aard en het doel van de overeengekomen verwerking
• De categorieën persoonsgegevens die worden verwerkt
• De categorieën betrokkenen
• De categorieën ontvangers van persoonsgegevens

Deze gegevens worden bijgevoegd als bijlage bij deze overeenkomst.

De verantwoordelijke bepaalt het doel van de verwerking en instrueert de verwerker schriftelijk.

De verwerker gebruikt de persoonsgegevens uitsluitend voor het overeengekomen doel en conform de instructies van de verantwoordelijke.

Indien de verwerkingsinstructies in strijd lijken met wettelijke verplichtingen, informeert de verwerker de verantwoordelijke en overlegt over een oplossing.

De verwerker verstrekt persoonsgegevens niet aan derden, behalve op instructie van de verantwoordelijke of als wettelijke verplichting.

De persoonsgegevens worden niet buiten de EER verwerkt zonder schriftelijke toestemming van de verantwoordelijke.

De verwerker neemt alle noodzakelijke maatregelen om de geheimhouding van persoonsgegevens te waarborgen en legt deze verplichting op aan personeel en ingeschakelde derden.

Bij schending van dit artikel verbeurt de verwerker een direct opeisbare boete van € 1.000 per overtreding.

Partijen treffen passende technische en organisatorische maatregelen conform artikel 32 AVG.

Indien de verantwoordelijke een hoger beveiligingsniveau wenst dan wettelijk vereist, kunnen de redelijke meerkosten aan hem worden doorberekend.

Partijen evalueren periodiek de beveiligingsmaatregelen en passen deze aan indien nodig.

De verantwoordelijke heeft het recht om jaarlijks een audit te laten uitvoeren op eigen kosten, waarbij de verwerker toegang verleent tot relevante gegevens en databases.

Aanpassingen naar aanleiding van auditbevindingen worden in overleg uitgevoerd.

Bij een datalek informeert de verwerker de verantwoordelijke binnen 24 uur en treft alle noodzakelijke maatregelen om de gevolgen te beperken.

De verantwoordelijke bepaalt of het datalek gemeld wordt bij de Autoriteit Persoonsgegevens en informeert de verwerker over dit besluit.

De verwerker registreert incidenten gedetailleerd en informeert de verantwoordelijke binnen 24 uur na kennisname.

De verwerker blijft beschikbaar voor overleg met de verantwoordelijke over vervolgstappen.

Verzoeken van betrokkenen over hun persoonsgegevens worden direct door de verwerker aan de verantwoordelijke doorgeleid.

De verwerker verleent alle redelijke medewerking om binnen wettelijke termijnen aan verzoeken te voldoen.

De verwerker mag geen sub-verwerkers inschakelen zonder voorafgaande schriftelijke toestemming van de verantwoordelijke. In dat geval geldt voor de sub-verwerker dezelfde geheimhoudings- en beveiligingsplichten.

De verwerker zorgt ervoor dat de verantwoordelijke altijd toegang behoudt tot de persoonsgegevens, zelfs bij faillissement of surseance van betaling van de verwerker.

De verwerker is niet verantwoordelijk voor schade als gevolg van schendingen door de verantwoordelijke, en vice versa.

Partijen vrijwaren elkaar voor aanspraken van derden die voortvloeien uit dergelijke schendingen.

Bij beëindiging van de overeenkomst worden persoonsgegevens aan de verantwoordelijke overgedragen of vernietigd op verzoek van de verantwoordelijke.

Toestemming van de verantwoordelijke is vereist voor de vernietiging van gegevens.

Indien een bepaling nietig is of wordt vernietigd, blijven de overige bepalingen van kracht. Nietige bepalingen worden vervangen door bepalingen die de oorspronkelijke bedoeling zo dicht mogelijk benaderen.

Indien gebruik wordt gemaakt van een online handtekening, bindt dit contract partijen rechtsgeldig na ondertekening door alle partijen.

Op deze overeenkomst is Nederlands recht van toepassing. Eventuele geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement van de verantwoordelijke.